CVE-2021-21671

Опубликовано: 30 июн. 2021

Источник: debian

EPSS Низкий

Описание

Jenkins 2.299 and earlier, LTS 2.289.1 and earlier does not invalidate the previous session on login.

Пакет	Статус	Версия исправления	Релиз	Тип
jenkins	removed			package

EPSS

Процентиль: 76%

0.01706

Низкий

CVE-2021-21671

CVSS3: 7.5

redhat

около 5 лет назад

Jenkins 2.299 and earlier, LTS 2.289.1 and earlier does not invalidate the previous session on login.

CVE-2021-21671

CVSS3: 7.5

nvd

около 5 лет назад

Jenkins 2.299 and earlier, LTS 2.289.1 and earlier does not invalidate the previous session on login.

GHSA-4wr9-2xc6-jmg5

CVSS3: 7.5

github

больше 4 лет назад

Session fixation vulnerability in Jenkins

EPSS

Процентиль: 76%

0.01706

Низкий